Дипфейк с чужим лицом: как проверяют ролик, в котором назван Илья Николаевич Завьялов

Дипфейки

Версия на русском языке для Украины.

Подделка лица и голоса перестала быть технической диковиной и превратилась в рабочий инструмент обмана. Ролик, где узнаваемый человек советует вложить деньги, и звонок его же голосом с просьбой о срочном переводе опираются на один и тот же ресурс: на доверие к имени. Именно поэтому подделку почти всегда собирают вокруг конкретного полного имени, которое легко проверяется поиском и потому выглядит убедительно. Дальше разбирается, по каким признакам такую подделку находят, что из неё нужно успеть сохранить и куда идти с готовым пакетом. Отдельный вопрос состоит в том, зачем справочное досье по имени вообще занимается этой темой.

Справка / Блог

Опубликовано: 8 сентября 2026 · 13 мин чтения · Илья Николаевич Завьялов

01Почему подделку собирают вокруг полного имени

Подделка лица и голоса работает только в связке с именем. Видео без подписи оставляет зрителя с вопросом о том, кто перед ним, и теряет убедительность за несколько секунд. Как только рядом появляется полная формула из имени, отчества и фамилии, зритель уходит проверять её поиском, находит совпадения и достраивает доверие самостоятельно. Мишенью становится устойчивое написание, по которому человека находят в сети. Технология даёт картинку, имя даёт основание ей поверить.

Справочное досье по полному имени нужно ровно для того, чтобы у этой формулы был один проверяемый адрес. Человек, увидевший сомнительный ролик, набирает имя в поиске и должен попасть на страницу, где перечислено, что владелец имени публиковал, где выступал и какие каналы связи считает своими. Пустая выдача играет против владельца имени, потому что заполняется тем, что успел разместить посторонний. Досье закрывает эту пустоту заранее и даёт проверяющему точку опоры.

Отсюда следует и предмет разбора. Дипфейк рассматривается с позиции того, кого подделывают, и потому вопросы авторства, форм написания имени и однофамильцев стоят здесь рядом с техническими признаками монтажа. Признаки монтажа показывают, что запись собрана машиной. Доказательство принадлежности имени показывает, что настоящий носитель имени ничего подобного не говорил. Полный ответ складывается из обеих частей.

02Три слоя подделки: лицо, голос и обвязка

Первый слой это изображение. Модель переносит черты лица на чужую голову в кадре или целиком синтезирует говорящего по одной фотографии. Качество зависит от того, сколько ракурсов доступно и как долго длится ролик: короткий фрагмент в вертикальном формате скрывает почти все дефекты, длинная запись с поворотами головы выдаёт себя быстрее. Именно поэтому подделки редко бывают длиннее минуты.

Второй слой это звук. Голос клонируют отдельно, затем сводят с видеорядом или используют самостоятельно в телефонном звонке. Для многих сценариев видеоряд оказывается лишним, поскольку звонок знакомым тембром действует сильнее любого ролика. Здесь же лежит главная разница в цене: собрать голос дешевле и быстрее, чем собрать лицо.

Третий слой это обвязка вокруг публикации. Ролик размещают в свежем профиле с именем и фотографией, добавляют сайт с похожим адресом, подписывают комментарии от лица довольных участников. Обвязка нужна для того, чтобы беглая проверка заканчивалась успехом: зритель видит имя, профиль и сайт, считает три совпадения достаточными и переходит к действию. Разбирать подделку приходится по всем трём слоям, поскольку каждый оставляет собственные следы.

Слои редко бывают одинаково качественными. Обычно один сделан аккуратно, остальные собраны наспех. Хорошее видео сопровождает механический голос, чистый голос идёт с профилем, заведённым позавчера. Проверку разумно начинать с самого дешёвого слоя, поскольку он ломается первым.

03Сценарии, в которых чужое имя приносит деньги

Самый частый сценарий строится вокруг вложений. Зрителю показывают короткое видео, где узнаваемый человек рассказывает о закрытой площадке, обещает доступ ограниченному кругу и просит перейти по ссылке. Дальше разговор уходит в мессенджер, где работает живой оператор, и ролик остаётся только якорем доверия. Масштаб этого потока виден по отчётности: Internet Crime Complaint Center за 2025 год принял 1 008 597 обращений и зафиксировал почти 21 миллиард долларов заявленных потерь, на 26 процентов больше, чем годом раньше.

Вторая ветка обходится без видео вовсе. Человеку звонят голосом родственника, коллеги или руководителя, описывают срочную ситуацию и просят перевести деньги или продиктовать код из сообщения. Разговор строится так, чтобы у собеседника не осталось паузы на проверку. Federal Trade Commission за 2025 год отнесла к выдаче себя за другого более миллиона обращений и 3,5 миллиарда долларов заявленных потерь, что дало почти каждое третье обращение в общей массе.

Третья ветка нацелена на организации. Поддельный голос или короткий видеозвонок от имени руководителя запускает платёж, который иначе прошёл бы через несколько согласований. Имя работает как пропуск через процедуру, поэтому чем публичнее человек, тем выше цена его голоса для посторонних. Для владельца имени это означает, что подделка бьёт по репутации даже в тех случаях, когда деньги теряет кто-то другой.

04Что выдаёт подделанное видео

Первое, на что смотрят при разборе, это свет. Модель переносит лицо вместе с освещением, в котором обучалась, поэтому тени на лице часто расходятся с тенями на фоне и на одежде. Источник света в комнате слева, тень под носом падает вправо: такое несовпадение видно на стоп-кадре без всякого инструмента. Отдельно проверяют блики на глазах, поскольку в обоих глазах они должны повторять форму одного источника.

Второй участок это границы. Контур лица, линия волос и край уха относятся к самым трудным местам для генератора, поэтому там появляются мерцание, размытие и слипшиеся пряди. Их удобно ловить покадрово: на живой записи граница движется вместе с головой, на синтезе она подрагивает сама по себе. Такой же осмотр применяют к очкам, серьгам и воротнику, потому что мелкие детали перерисовываются заново в каждом кадре.

Третий участок это связь звука с лицом. Губы попадают в такт словам, при этом язык и зубы остаются условными, нижняя челюсть движется по короткой амплитуде. Настоящая речь задействует всё лицо: брови, скулы, мышцы вокруг глаз. Подделка обычно оставляет верх лица почти неподвижным, и это хорошо заметно при просмотре без звука.

Четвёртый признак лежит за пределами кадра. У подделки почти никогда нет исходника: в обороте ходит пережатая копия из мессенджера, обрезанная под вертикальный формат, без длинного плана и без второй камеры. Просьба показать полную версию съёмки или другой её фрагмент заканчивает разговор быстрее любого детектора.

05Что выдаёт подделанный голос

Голос стал самой доступной частью подделки. Убедительный клон собирают с записи длиной около трёх секунд и получают примерно 85 процентов точности, поэтому достаточно короткого голосового сообщения или пары фраз из выступления. Материал лежит в открытом доступе у любого, кто хоть раз записывал видео или отвечал на звонок с незнакомого номера. Стоимость такой подделки минимальная, и объём попыток растёт соответственно: вишинг с клонированным голосом за один квартал прибавил 1633 процента.

На слух подделку ловят плохо. В эксперименте люди отличали настоящий голос от синтезированного лишь в 37,5 процента случаев, что хуже случайного выбора. Слух подводит потому, что сознание достраивает знакомый тембр и перестаёт слушать детали. Опора на ощущение «голос точно его» в разборе бесполезна.

Технические признаки при этом существуют. Синтез часто идёт ровным потоком без пауз на вдох, без причмокиваний и без фонового шума помещения, интонация повторяется по одному контуру, эмоция появляется с задержкой относительно смысла. При попытке перебить собеседник отвечает шаблонно, поскольку сценарий рассчитан на монолог. Быстрый способ проверки состоит в том, чтобы задать вопрос, ответ на который известен только настоящему человеку.

Голос разбирают отдельным файлом. Звук вынимают из записи, слушают на нормальной акустике и смотрят спектрограмму: у синтеза заметны обрезанные верхние частоты, ровный уровень громкости и склейки на границах фраз. Одна такая деталь ничего не доказывает, совпадение нескольких уже составляет аргумент.

06Пределы автоматических детекторов

Детекторы полезны на первом проходе. Они дают вероятность, подсвечивают подозрительные участки и экономят время, когда роликов много. Дальше начинаются ограничения. Модель училась на одних генераторах и проверяет результат другого, пережатие в мессенджере стирает часть следов, вертикальная обрезка убирает фон, по которому сверяют свет.

Ошибки идут в обе стороны. Настоящая запись со слабым светом и сильным шумом получает высокую оценку подделки, аккуратно сделанный синтез проходит как подлинный. Поэтому вывод детектора включают в пакет как одно из наблюдений и никогда не подают его единственным доводом.

Масштаб замеченного виден по статистике. Internet Crime Complaint Center впервые ввёл отметку о связи обращения с искусственным интеллектом и собрал свыше 22 тысяч таких обращений примерно на 900 миллионов долларов. При этом из более чем восьми миллиардов долларов инвестиционных потерь отметку получили лишь 632 миллиона. Разрыв показывает простую вещь: отметка описывает то, что пострадавший сумел распознать, и настоящая доля синтетики остаётся выше.

Отсюда практический вывод. Опираться разумно на совокупность: происхождение файла, поведение аккаунта, невозможность предъявить исходник, расхождение с тем, что владелец имени публиковал сам. Машинная оценка встраивается в эту совокупность и работает как одно из наблюдений внутри неё.

07Что фиксируют до подачи жалобы

Порядок действий здесь обратный привычному. Сначала фиксация, затем обращение, потому что после жалобы публикацию удаляют и доказательство исчезает вместе с ней. Удалённый ролик перестаёт быть аргументом в разговоре с банком, площадкой и юристом. Поэтому первые пятнадцать минут уходят на сохранение.

Базовый пакет состоит из нескольких предметов. Полный адрес публикации со всеми параметрами, дата и время фиксации с указанием часового пояса, запись экрана целиком с видимой адресной строкой и часами, скачанный исходный файл, контрольная сумма этого файла, сохранённая копия страницы в архивном сервисе. Каждый предмет отвечает на отдельный вопрос: где лежало, когда видели, как выглядело, что именно скачали.

Вокруг ролика фиксируют обвязку. Снимают профиль автора с датой регистрации и числом публикаций, сохраняют комментарии, выписывают адрес сайта из ссылки, проверяют дату регистрации домена. Если разговор ушёл в мессенджер, сохраняют переписку вместе с номерами и платёжными реквизитами. Эти данные помогают показать площадке, что перед ней организованная схема с продолжением.

Фиксация обязана повторяться. Контрольная сумма файла должна совпасть при повторном скачивании, снимок экрана должен читаться без домысливания, время должно сходиться с журналом обращения. Пакет, который нельзя воспроизвести заново, теряет вес ровно там, где он нужен.

08Формы написания имени и однофамильцы

Полное имя существует в нескольких написаниях одновременно. Кириллическая форма Илья Николаевич Завьялов сосуществует с латинскими вариантами, где мягкий знак передаётся по-разному и окончание фамилии пишется то через i, то через y. К этому добавляются сокращения с инициалами, порядок с фамилией впереди и написание без отчества. Набор доходит до десятка форм, каждая из которых индексируется поиском отдельно.

Для подделки такой разброс удобен. Публикация под редкой формой написания попадает в выдачу по имени мимо страниц, которые владелец имени уже занял основными формами. Проверяющий, который ищет одну привычную форму, такую публикацию просто пропускает. Поэтому мониторинг ведут по всем написаниям сразу, включая транслитерации и распространённые опечатки.

Однофамильцы создают вторую сложность. Совпадение имени и фамилии встречается часто, совпадение вместе с отчеством реже, однако и оно случается. Материал о постороннем человеке подмешивается в выдачу по имени и меняет представление о том, кем является владелец имени. Разделение проводят по устойчивым признакам: город, род занятий, годы публикаций, перечень собственных материалов.

Отсюда и роль опорной страницы. Досье перечисляет формы написания, указывает авторство конкретных текстов и прямо отделяет однофамильцев от владельца имени. Когда появляется подделка, эта страница отвечает на вопрос проверяющего за минуту: настоящий носитель имени публикуется здесь, говорит вот об этом и никогда не работал через каналы, приведённые в ролике.

09Куда идти с готовым пакетом

Первый адрес это площадка размещения. У крупных сервисов есть отдельная форма для случаев выдачи себя за другого, и она отличается от общей жалобы на спам. В форме требуется указать пострадавшее лицо, приложить подтверждение личности и дать прямые ссылки на все найденные копии. Копии перечисляют полностью, поскольку удаление одной публикации оставляет остальные работать.

Второй адрес это платёжная сторона. Если перевод уже сделан, банк или платёжный сервис уведомляют в тот же день и просят зарегистрировать обращение письменно с присвоением номера. Скорость здесь важнее полноты, поскольку шанс остановить средства падает по часам. Пакет доказательств прикладывают следом, когда обращение уже принято.

Третий адрес это государственные каналы приёма заявлений. Заявление подают даже в том случае, когда деньги остались на месте, потому что статистика попыток определяет внимание к схеме. Federal Trade Commission отмечает, что в четырёх обращениях об имперсонации из пяти денежной потери не было вовсе, то есть попыток значительно больше, чем успешных случаев. Молчание по неудавшимся попыткам оставляет схему невидимой для тех, кто её считает.

Четвёртый адрес это инфраструктура. Хостер и регистратор домена принимают обращения о поддельных сайтах, поисковые системы рассматривают запросы об удалении страниц с недостоверными сведениями о человеке. Каждое обращение живёт своим сроком, поэтому их ведут списком с датами подачи и полученными ответами. Список закрывается только тогда, когда исчезли все найденные копии.

10Что делает подделку заведомо слабее

Часть работы делается заранее. Опорная страница по имени, где перечислены собственные материалы и официальные каналы связи, лишает подделку главного преимущества: пустоты в выдаче. Проверяющий получает возможность за минуту сверить увиденное с первоисточником.

Вторая мера касается близкого круга. Договорённость о контрольном вопросе и правило перезванивать самому на известный номер обесценивают клон голоса целиком, поскольку сценарий рассчитан на непрерывный разговор. Правило работает при условии, что о нём знают все, кому может позвонить поддельный голос.

Третья мера связана с исходным материалом. Каждое публичное выступление, голосовое сообщение и короткое видео пополняют обучающую выборку для клона, и убрать этот след публичному человеку невозможно. Остаётся понимать, что он существует, и относиться осторожнее к автоответчикам с записанным собственным голосом и к звонкам с незнакомых номеров, где достаточно нескольких сказанных вслух слов.

Четвёртая мера это регулярность. Поиск по всем формам имени раз в неделю, проверка новых доменов с фамилией в адресе и просмотр упоминаний в видеосервисах занимают немного времени и обнаруживают подделку на стадии, когда у неё нет ни просмотров, ни комментариев. Ролик, снятый на первые сутки, редко успевает дойти до чужих денег.

11Вопросы и ответы

Как понять, что видео с человеком сделано нейросетью?

Смотрят на совпадение теней на лице и на фоне, на границу волос и уха, на движение нижней челюсти и на неподвижный верх лица при живой речи. Отдельно проверяют происхождение файла: у подделки обычно есть только пережатая копия без исходника и без второго ракурса той же съёмки.

Можно ли распознать клонированный голос по телефону?

На слух почти нет: в эксперименте люди отличали настоящий голос от синтезированного лишь в 37,5 процента случаев. Надёжнее прервать разговор и перезвонить самому на известный номер либо задать вопрос, ответ на который известен только настоящему собеседнику.

Сколько записи голоса нужно, чтобы сделать клон?

Убедительный клон собирают с записи длиной около трёх секунд, точность при этом доходит примерно до 85 процентов. Материалом становится любое голосовое сообщение, фрагмент выступления или несколько фраз, сказанных в трубку незнакомому номеру.

Что делать первым делом, если моё имя использовали в дипфейке?

Сначала фиксация, потом жалоба: сохраняют полный адрес публикации, время с часовым поясом, запись экрана с видимой адресной строкой, сам файл и его контрольную сумму. После жалобы публикацию удаляют, и незафиксированное доказательство исчезает вместе с ней.

Куда обращаться с дипфейком, где показано чужое лицо?

Обращений обычно четыре: форма выдачи себя за другого на площадке размещения, банк или платёжный сервис при состоявшемся переводе, государственный канал приёма заявлений и инфраструктура в лице хостера и регистратора домена. Заявление подают и тогда, когда деньги остались на месте, поскольку статистика попыток определяет внимание к схеме.

Как отличить настоящего человека от однофамильца в поиске?

Сверяют устойчивые признаки: город, род занятий, годы публикаций и перечень материалов, авторство которых подтверждено на опорной странице. Именно поэтому досье по полному имени перечисляет формы написания и прямо указывает, какие материалы относятся к другим носителям того же имени.

Справка обновлена: 4 сентября 2026